ok, al fin me decidi a abrir un nuevo tema (aunque no se si sea en el sitio correcto) porque he buscado la solucion por todos lados y sencillamente ya estoy a punto de enloquecer.

El problema es este: Ultimamente mi PC estubo muy lenta, asi que decidi pasarle los antivirus a fondo, el TrojanRemover, el AdAware, vacie la carpeta Content IE5, etc. para aligerarla un poco

El problema es que al pasar el Norton Security Scan me detectó un Trojan que tenia algo que ver con IE5 (no recuerdo bien que decia porque no se como pero ya lo elimine) y me decia que no podia eliminarlo, asi que algo preocupada me puse a buscar como podia hacerme cargo de el; fue navegando por ahi que se me ocurrio chequear mi historial y oh sorpresa! me sale algo que en mi vida habia visto. Todo el historial no estaba, solo una carpeta que ponia "history.IE5" que contenia a su vez otras carpetas con nombres extraños, las cuales contenian cada una de ellas un archivo index.dat. aqui les dejo una imagen para que noten bien a que me refiero.

http://i14.photobucket.com/albums/a317/nyn-chan/historial.jpg

El caso es que me puse a buscar que era el dichoso History.IE5 y el index.data, y encontre las respuestas, tambien que sugerian pasar el CCleaner para acabar con el problema pero ya lo he pasado 5 veces, de maneras distintas y nada de nada, mi historial sigue igual y el index.dat sano y salvo... sinceramente ya me esta sacando de mis casillas.

Hasta ahora no me parece que haya afectado nada mas, pero es realmente molesto. Alguien sabe como podria hacerme cargo, no se practicamente nada de PC's o como arreglarlas, solo lo poco que voy aprendiendo de los foros, y realmente esto me supera.

Gracias de antemano!

Nyn

PD: Me acaba de salir un aviso del Avast advirtiendome que se estaba intentando cerrar un archivo INI y que eso podia desabilitar la proteccion en tiempo real, y yo no he echo absolutamente nada, solo estoy corriendo el Norton y nunca me habia salido eso antes cuando lo estaba ejecutando ToT que siginifica eso? que es un archivo INI? tiene algo que ver con lo que puse arriba?

que tal Nynia,

fijate aki y ve si te sirve de algo Seguridad Digital - index.dat, asegurando nuestra privacidad (http://www.seguridaddigital.info/index.php?option=content&task=view&id=170)

otra cosa que puedes hacer es entrar en modo seguro y usar el ccleaner desde ally

nos dices como te fue despues,

Ya lo intente y nada.

Veamos corri el Index.dat Suit y no elimino nada, trate de pasar el Inuse y tampoco me funcionó

Y cuando inicie la maquina en modo seguro no encontre por ningun lado el CCleaner

Estoy haciendo algo mal????

pues si no se elimino con esa herramienta no se que mas podra ser,
dime si efectivamente borraste con seguridad el virus que tenias

D.-pasa el Kasperky online (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html) <Leer_manual> (http://www.forospyware.com/t55793.html) si usas firefox instala IE Tab. (http://www.forospyware.com/t84166.html), pega el log que te genere el kasperky aki

Pues si, el virus que tenia antes ya no está, pase el norton y el Kasperky y ninguno lo encontro, pero ahora resulta que el Kasperky me encontro otro virus que ni el Norton ni el Avast detectan. Como lo elimino?

Aqui dejo el log:


----------------------------------------------------------------------------

---
KASPERSKY ONLINE SCANNER INFORME
domingo, 06 de abril de 2008 19:57:51
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build

2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 6/04/2008
Registros en la base antivirus: 687153
----------------------------------------------------------------------------

---

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 133676
Virus encontrados: 1
Objetos infectados: 1 / 0
Objetos sospechosos: 0
Duración del análisis: 03:11:26

Bombre del objeto infectado / Nombre del virus / última acción

C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws
Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log
Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log
Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Proteccion
residente.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked
saltado
C:\Documents and Settings\All Users\Datos de
programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked
saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked
saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Archivos
temporales de Internet\Content.IE5\index.dat Object is locked
saltado
C:\Documents and Settings\LocalService\Configuración
local\Temp\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración
local\Temp\Historial\History.IE5\index.dat Object is locked
saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked
saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked
saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked
saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked
saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked
saltado
C:\Documents and Settings\personal\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\personal\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked
saltado
C:\Documents and Settings\personal\Configuración local\Temp\Free Download
Manager\tic12.tmp Object is locked saltado
C:\Documents and Settings\personal\Configuración local\Temp\Free Download
Manager\tic2D6.tmp Object is locked saltado
C:\Documents and Settings\personal\Configuración local\Temp\Free Download
Manager\tic2F.tmp Object is locked saltado
C:\Documents and Settings\personal\Configuración local\Temp\Free Download
Manager\ticA.tmp Object is locked saltado
C:\Documents and Settings\personal\Configuración local\Temp\Free Download
Manager\ticB.tmp Object is locked saltado
C:\Documents and Settings\personal\Cookies\index.dat Object is locked
saltado
C:\Documents and Settings\personal\Mis documentos\Mi música\iTunes\iTunes
Library.itl Object is locked saltado
C:\Documents and Settings\personal\NTUSER.DAT Object is locked
saltado
C:\Documents and Settings\personal\ntuser.dat.LOG Object is locked
saltado
C:\Documents and Settings\ramiro\Configuracion local\Datos de
programa\Microsoft\Messenger\ramiro_mds@hotmail.co m\SharingMetadata\Working\d atabase_9878_E624_78E6_13C\dfsr.db Object is locked saltado
C:\Documents and Settings\ramiro\Configuracion local\Datos de
programa\Microsoft\Messenger\ramiro_mds@hotmail.co m\SharingMetadata\Working\d
atabase_9878_E624_78E6_13C\fsr.log Object is locked saltado
C:\Documents and Settings\ramiro\Configuracion local\Datos de
programa\Microsoft\Messenger\ramiro_mds@hotmail.co m\SharingMetadata\Working\d
atabase_9878_E624_78E6_13C\fsrtmp.log Object is locked saltado
C:\Documents and Settings\ramiro\Configuracion local\Datos de
programa\Microsoft\Messenger\ramiro_mds@hotmail.co m\SharingMetadata\Working\d
atabase_9878_E624_78E6_13C\tmp.edb Object is locked saltado
C:\Documents and Settings\ramiro\Configuración local\Datos de
programa\Microsoft\Messenger\ramiro_mds@hotmail.co m\SharingMetadata\Logs\Dfsr
00005.log Object is locked saltado
C:\Documents and Settings\ramiro\Configuración local\Datos de
programa\Microsoft\Messenger\ramiro_mds@hotmail.co m\SharingMetadata\pending.d
at Object is locked saltado
C:\Documents and Settings\ramiro\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\ramiro\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked
saltado
C:\Documents and Settings\ramiro\Configuración local\Datos de
programa\Microsoft\Windows Live
Contacts\ramiro_mds@hotmail.com\real\members.stg Object is locked
saltado
C:\Documents and Settings\ramiro\Configuración local\Datos de
programa\Microsoft\Windows Live
Contacts\ramiro_mds@hotmail.com\shadow\members.stg Object is locked
saltado
C:\Documents and Settings\ramiro\Configuración local\Temp\Archivos temporales
de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\ramiro\Configuración local\Temp\Cookies\index.dat
Object is locked saltado
C:\Documents and Settings\ramiro\Configuración
local\Temp\Historial\History.IE5\index.dat Object is locked
saltado
C:\Documents and Settings\ramiro\Configuración local\Temp\~DF23EF.tmp
Object is locked saltado
C:\Documents and Settings\ramiro\Configuración local\Temp\~DF240C.tmp
Object is locked saltado
C:\Documents and Settings\ramiro\Configuración local\Temp\~DF4D64.tmp
Object is locked saltado
C:\Documents and Settings\ramiro\Configuración local\Temp\~DF4D78.tmp
Object is locked saltado
C:\Documents and Settings\ramiro\NTUSER.DAT Object is locked
saltado
C:\Documents and Settings\ramiro\ntuser.dat.LOG Object is locked
saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Archivos temporales de Internet\Content.IE5\index.dat
Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Historial\History.IE5\index.dat Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked
saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CMDOW.EXE Infectados: not-a-
virus:RiskTool.Win32.HideWindows saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked
saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked
saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked
saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked
saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked
saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked
saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked
saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked
saltado
C:\WINDOWS\Temp\Perflib_Perfdata_55c.dat Object is locked
saltado
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

hi Nynia, en el reporte solo se muestra una infeccion:
C:\WINDOWS\system32\CMDOW.EXE
pero averiguando su procedencia, debido a que me parecio dudoso
http://www.forospyware.com/t101481.html
por el resto no pare ser mas nada y no hay de que preocuparse

ademas dime cuanto espacio ocupa el historial es mucho o nop, en modo a prueba de errores deberias eliminarlos manualmente. desoculta los archivos del sistema: en cualquier ventana del explorador->pestaña herramientas->opcciones de carpetas-> pestaña ver->mostrar archivos ocultos del sitema. y te diriges a la ruta: C:\Documents and Settings\USUARIO\Configuración local\Historial\History.IE5

si no, usa el Killbox (http://www.forospyware.com/t68195.html) y vas eliminando

pero todo se tiene que realizar en modo a prueba de fallos

Hallo Anleg

Pues bien,resumamos, el problema con el CMDOW.EXE ya esta resuelto.

La carpeta de historial no pesa mucho, casi nada en realidad (8.00kb) y ahora se encuentra vacia ya que eliminé las carpetas que habian dentro en modo seguro.

Pero sigo sin poder eliminar el index.dat que esta en history.IE5 (ya probe con el KillBox, el CCleaner y el Index.dat Suit en modo seguro); ademas en el historial me sigue saliendo la carpeta History.IE5 en vez de las web por las que navego.

Alguna otra sugerencia, o de plano me doy por vencida o.o Pero es que realmente quiero mi Historial de vuelta, hay veces en que me ha ayudado mucho saber por donde me habia metido

navega normalemnte por una par de dias, sin utilizar ninguna de las herramientas de limpieza y verifica que ninguna se inicie automaticamente, el historial se devera crear denuevo, al menos que en opcciones de internet en la pestaña general, tengas en cero la opccion de guardar el historial, depues tendars que verificar vuelcve a ir a la misma ruta qu ete inique antes desocultando los archivos del sistema

ok, voy a hacer eso y a ver que tal me va.

Ya pongo lo que resulte por aqui, y gracias! :D